证书导入

卸载节点（ceph1、ceph2、ceph3）导入CA服务器证书。

echo password | /home/omm/haf-install/haf-target/tools/haf-tool cert --server ca_server_ip --path ca_server_path --user ca_server_user --import

[root@agent3]# /home/omm/haf-install/haf-target/tools/haf-tool cert --server xx.xx.xx.xx --path /home/ca_server/  --user root --import
please enter passwd:
[transfer ca.crt Success]
[verify ca.crt Success]
SHA1 Fingerprint=D9:16:7C:E2:86:D0:EB:51:DF:F4:BA:CF:9E:A3:60:38:D0:23:F7:58
[transfer daemon crt Success]
[verify daemon crt Success]
[transfer haf_user crt Success]
[verify executor crt Success]

观察/home/omm/haf-install/haf-target/run/haf_user/和/home/omm/haf-install/haf-target/run/daemon/目录下存在刚更新的service.crt文件。

脚本命令参数分别表示：

ca_server_ip表示CA根证书服务器IP地址。
ca_server_path表示CA根证书服务器证书签发路径。
ca_server_user表示CA根证书服务器登录用户名。
证书导入过程会同步导入远端的CA证书。

父主题： 卸载节点配置证书